Frage : Konfiguration ASA-8.3 NAT

Ich versuche, meinen Kopf um 8.3 einzuwickeln.  Unter ist ein Schnitzel meiner 8.2 Laufen lassenConfig.  Ich wünsche alle Innereverkehr (10.0.0.0) (NAT) 182.111.111.51 verwenden - Strecke 239, bis verwendet herauf dann allen Überlauf, um (KLAPS) 182.111.111.240 zu verwenden.  Ich wünsche auch meinen Verkehr dmz1 diese zwei außerdem verwenden.  Verkehr DMZ2 sollte (KLAPS) 182.111.111.241 verwenden.  Wie wurde dieser Blick in Syntax 8.3?

global (draußen) 1 182.111.111.51 - 182.111.111.239 netmask 255.255.0.0
global (draußen) 1 182.111.111.240
global (draußen) 2 182.111.111.241 netmask 255.255.0.0
global (dmz1) 1 interface
global (dmz2) 2 interface
nat (dmz1) 1 172.16.0.0 255.255.255.0
nat (dmz2) 2 172.27.0.0 255.255.255.0
nat (nach innen) 0 Zugangliste inside_nat0_outbound
nat (nach innen) 1 10.0.0.0 255.255.0.0

Antwort : Konfiguration ASA-8.3 NAT

Eine Sache mit dem neuen NAT-Code ist, dass es viele Weisen geben, die gleiche Sache zu vollenden. Sie haben, uns diesen neuen Code zu geben, damit er viel mehr granuliert ist, aber, bis es mit ihm, funktioniert schwieriger gleichzeitig sein viel. So hier gehen Sie es sollten sein recht nah zu, was Sie schauen, um zu tun.
Auch dieses Dokument, das ich fand, um sehr nützlich zu sein, beim Lernen dieses:
https://www.cisco.com/en/US/docs/security/asa/asa83/configuration/guide/nat_objects.html

Gegenstandnetz nat-range1
Strecke 182.111.111.51 182.111.111.239

Gegenstandnetz pat-ip1
Wirt 182.111.111.240

Gegenstandgruppe Netz Nationalklaps-grp
Netzgegenstand Gegenstand nat-range1
Netzgegenstand Gegenstand pat-ip1


Gegenstandnetz my_net_inside
Teilnetz 10.0.0.0 255.255.0.0
nationale (nach innen, draußen) dynamische Nationalklaps-grp Schnittstelle

dieses erhält Ihre Innereunterhaltung Auslands, using die NAT-Strecke zuerst und dann überbelastend mit dem KLAPS IP address von 182.111.111.240.

Gegenstandnetz my_net_objdmz1
Teilnetz 172.16.0.0 255.255.255.0
nationale (dmz1, draußen) dynamische Nationalklaps-grp Schnittstelle

Gegenstandnetz pat-ip2
Wirt 182.111.111.241

Gegenstandnetz my_net_objdmz2
Teilnetz 172.27.0.0 255.255.255.0
nationale (dmz2, draußen) dynamische Schnittstelle

Respekt,

3nerds